勒索病毒肆虐150國 會計師提醒企業「這7步驟」救電腦

▲「WannaCry勒索病毒」示意圖。(圖/翻攝MalwareHunterTeam推特)

記者賴亭羽/台北報導

這兩天引起全球恐慌的電腦病毒「WannaCry勒索病毒」,目前已造成超過150個國家,200,000部電腦遭到感染,許多國際大型機構,包括英國的醫院及西班牙電信商Telefonica、美國聯邦快遞(FedEx)、德國鐵路(Deutsche Bahn)、法國雷諾汽車及俄國第2大行動電話商Megafon等接受到影響。

資誠企業管理顧問股份有限公司執行董事張晉瑞表示,WannaCry所攻擊的微軟作業系統弱點,並不是零時差漏洞(zero-day flaw),微軟早在兩個月前就已發佈了重大的安全性更新MS17-010,用於修補SMB Server中的漏洞;然而,許多企業講求穩定就好,對於各種漏洞的修補採取非常保守的態度,擔心漏洞修補會影響系統的穩定性,故寧可築高防火牆、加強各種資安設備的管控,卻不願意將漏洞修補好,因此造成此次攻擊病毒得以肆虐全球。

KPMG安侯企管公司數位科技安全服務協理邱述琛提到,若不幸發生遭到勒索軟體綁架時,可參考以下的緊急應變SOP:
一、拔:企業內使用者應先拔除網路線並進行檢查,避免勒索軟體利用內部網路進行擴散與感染
二、觀:未遭到勒索前,可以按 Ctrl+Atl+Del 呼叫程式管理員,觀察有否異常的程式一直佔用 CPU 資源,或電腦出現附名 .WCRY 的檔案
三、報:使用者發現遭受感染時應於第一時間依程序進行通報
四、停:資訊人員接獲通報立即停止受害者網路帳號與使用電腦連網能力
五、救:資訊人員取出受害者硬碟,並接入另外一台未連網電腦進行搶救與調查
六、查:資訊人員立即清查受害者帳號權限與本機及網路感染狀況
七、控:資訊人員隨時由資安監控系統(如SOC等)、網路防禦設備(如IPS、Firewall等)之監控紀錄偵測異常事件,避免損失擴大

張晉瑞也強調,依賴外部資安廠商更新資安防護設備的防禦規則、更新病毒碼或黑名單等,根本無法抵抗日新月異的攻擊,企業應從根本做起,定期更新微軟釋出的修補程式,關注各資安組織發佈的資安漏洞及修補建議,才能防患於未然。

Let's block ads! (Why?)



via ETtoday 財經新聞 http://ift.tt/2qiz0Am
RSS Feed

If new feed item from http://ftr.fivefilters.org/makefulltextfeed.php?url=http%3A%2F%2Ffeeds.feedburner.com%2Fettoday%2Ffinance&max=3, then

IFTTT

張貼留言

0 留言

搜尋此網誌